（財務(wù)內(nèi)部審計）運維安全審計系統(tǒng)HAC運維用戶使用手冊

版權(quán)聲明本手冊中涉及的任何文字敘述、文檔格式、插圖、照片、方法、謝謝閱讀感謝閱讀謝謝閱讀權(quán)法和國際公約保護。版權(quán)所有，翻版必究?目錄1.前言31.1概述31.2閱讀說明31.3適用版本31.4使用環(huán)境32.首次登錄42.1首頁42.2瀏覽器設(shè)置52.3運維客戶端安裝72.4常用運維設(shè)置73.運維訪問過程84.最近訪問105.基本操作115.1雙人復(fù)核115.2復(fù)核事例126.運維協(xié)議分類186.1全部協(xié)議186.2文本協(xié)議196.3圖形協(xié)議206.4文件傳輸206.5應(yīng)用發(fā)布207.運維事例227.1文本類運維事例227.2文件傳輸類運維事例247.3圖形類運維事例257.4VNC運維事例267.5應(yīng)用發(fā)布運維事例277.6變更工單運維事件307.7其他帳戶運維307.8AS400運維事例328.運維管理368.1參數(shù)設(shè)置368.2工具下載378.3PORTAL客戶端安裝379.技術(shù)支持41廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈I感謝閱讀B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663精品文檔放心下載1.前言1.1概述謝謝閱讀南。1.2閱讀說明精品文檔放心下載第2章節(jié)。1.3適用版本本手冊，適用于3.6P的發(fā)布版。1.4使用環(huán)境HAC的運維用戶主要使用WEB登錄方式作為用戶界面（AS400除外，需要使感謝閱讀HAC的運維用戶，可以使用MicrosoftInternetExplore或精品文檔放心下載IE8瀏覽器，謝謝閱讀請在兼容模式下進行運行。廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈2感謝閱讀B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663謝謝閱讀2.首次登錄2.1首頁用IE瀏覽器訪問：HAC_IP/，訪問過程中，如果是IE7/8，會出現(xiàn)證書安全警告等信息：謝謝閱讀選擇“繼續(xù)瀏覽此網(wǎng)站，進入登陸頁面。感謝閱讀他外部認證的用戶，請不勾選“口令認證，直接輸入用戶名后“登錄。精品文檔放心下載本文以口令認證用戶test登錄過程為例進行講解，登錄成功后首頁如下：感謝閱讀首頁內(nèi)容為：當前日期、上次登錄時間及登錄IP、最近10次運維記錄。操精品文檔放心下載作記錄包含操作時間、操作的客戶IP、運維過的資源名稱和使用的設(shè)備帳戶名。感謝閱讀為了安全性考慮，首次登錄后建議靜態(tài)口令用戶，點擊頁面右上角“修改密碼，感謝閱讀對密碼進行更新。2.2瀏覽器設(shè)置因為運維過程中，需要調(diào)用某些控件，因此需要對瀏覽器的安全屬性進行部精品文檔放心下載HACActiveX謝謝閱讀1)添加可信任站點：IE瀏覽器/“工具”/Internet選項/安全/可信站點感謝閱讀2)針對可信站點，啟用ActiveX控件的選項：啟用“對未標記為可安全執(zhí)謝謝閱讀行腳本的ActiveXActiveX精品文檔放心下載廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈3精品文檔放心下載B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663感謝閱讀控件；啟用“下載已簽名的ActiveX控件；啟用“運行ActiveX控件感謝閱讀和插件。2.3運維客戶端安裝/工具下載/Portal感謝閱讀操作參見本文的第8.2章節(jié)。2.4常用運維設(shè)置HAC提供了根據(jù)用戶喜好，使用頻率高的個性化設(shè)置，可以方便用戶進行快感謝閱讀謝謝閱讀其他分辨率，顯示的顏色深度。具體設(shè)置，參見本文的8.1節(jié)。精品文檔放心下載廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈4感謝閱讀B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663精品文檔放心下載3.運維訪問過程1)運維拓撲圖：2)非自動登錄訪問過程：運維用戶登錄運維平臺；選擇需要訪問的資源；文本協(xié)議和文件傳輸直接輸入設(shè)備帳戶名及密碼登錄進行實際操作；謝謝閱讀圖形協(xié)議和應(yīng)用發(fā)布可對屏幕分辨率和RDP設(shè)置做設(shè)置，然后再輸入設(shè)謝謝閱讀備帳戶名及密碼登錄進行實際操作。3)自動登錄訪問過程，與非自動登錄的區(qū)別在于，不用手動輸入設(shè)備帳戶名和精品文檔放心下載密碼，運維管理員已分配可用的后臺帳戶，直接選擇帳戶即可自動登錄。精品文檔放心下載4)VNC應(yīng)用，比較特殊，因登錄時不需要用戶名，不存在托管功能，運維過程感謝閱讀簡單，只需輸入密碼。5)http（SHAC會自動根據(jù)運維用戶名創(chuàng)建自謝謝閱讀動登錄用戶，運維管理員無需手動創(chuàng)建帳戶，也省去了運維用戶手動選擇用感謝閱讀戶登錄的過程。廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈5謝謝閱讀B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663精品文檔放心下載VDH應(yīng)用發(fā)布訪問過程6)AS400協(xié)議的特殊性，一般使用IBM專用的客戶端工具，本文也對運維過程謝謝閱讀進行了說明。廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈6精品文檔放心下載B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663謝謝閱讀4.最近訪問運維協(xié)議/“最近訪問”頁面，顯示最近訪問的20個資源，按照訪問時間的感謝閱讀謝謝閱讀下：廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈7精品文檔放心下載B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663感謝閱讀5.基本操作5.1雙人復(fù)核精品文檔放心下載阻斷命令最終是否被謝謝閱讀執(zhí)行。僅ssh和telnet協(xié)議的Portal運維支持雙人復(fù)核功能。感謝閱讀運維平臺/基本操作/雙人復(fù)核，進入雙人復(fù)核頁面：檢索方式：有標準和定制兩種，對活動中的會話進行檢索。感謝閱讀sshssh精品文檔放心下載定制檢索：支持資源名、IP地址、運維人員和姓名模糊檢索，也可謝謝閱讀以組合查詢，下面以IP地址“3”模糊檢索為例：精品文檔放心下載5.2復(fù)核事例以下以ssh為例，介紹雙人復(fù)核相關(guān)操作。運維用戶登錄運維平臺，選擇“全部協(xié)議/文本協(xié)議”：點擊“執(zhí)行，具體頁面如下：復(fù)核員的下拉列表中包括全部復(fù)核員和其他運維用戶全部復(fù)核員：所有運維用戶如果復(fù)核員選擇“全部復(fù)核員，所有的運維用戶登錄運維平臺后均精品文檔放心下載精品文檔放心下載廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈8謝謝閱讀B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663感謝閱讀復(fù)核員：指定復(fù)核員登錄運維平臺后可看到此復(fù)核申請感謝閱讀點擊“繼續(xù)”進行運維操作，如圖所示：注：若點擊“快速執(zhí)行，默認的復(fù)核員為全部復(fù)核員。下面以運維會話指定復(fù)核員為111用戶為例，介紹復(fù)核相關(guān)操作。精品文檔放心下載5.2.1未復(fù)核會話執(zhí)行運維會話，指定的復(fù)核員未執(zhí)行復(fù)核會話。當運維會話輸入阻斷命令時謝謝閱讀精品文檔放心下載會直接阻斷命令，具體如下圖所示：創(chuàng)建阻斷告警會話，輸入阻斷命令時，指定復(fù)核員未復(fù)核該會話，命令被阻精品文檔放心下載斷。如下：回車后可以繼續(xù)會話操作。5.2.2復(fù)核會話基本操作/雙人復(fù)核，顯示該復(fù)核員可以復(fù)核的活動會話，具體頁面如下：謝謝閱讀點擊“復(fù)核ls，則提示等謝謝閱讀待復(fù)核員的批準，如圖所示：圖表1會話終端同時，復(fù)核員會收到是否允許運維人員執(zhí)行當前命令的提示，精品文檔放心下載圖表2復(fù)核終端若復(fù)核員輸入“y”，則表示允許執(zhí)行該命令，運維會話端顯示復(fù)核結(jié)果并執(zhí)精品文檔放心下載行命令，同時復(fù)核端顯示命令執(zhí)行結(jié)果；若復(fù)核員輸入“n”，則表示阻斷命令，運維會話端顯示復(fù)核結(jié)果，并告警阻精品文檔放心下載廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈9精品文檔放心下載B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663謝謝閱讀斷。同時復(fù)核端顯示阻斷結(jié)果；若復(fù)核員在超過120秒的時間內(nèi)仍未做出復(fù)核操作，則運維會話端阻斷當前謝謝閱讀命令，同時復(fù)核端顯示阻斷結(jié)果。具體頁面可參見下圖所示：圖表3復(fù)核終端圖表4會話終端5.2.3多次復(fù)核謝謝閱讀員可對會話進行多次復(fù)核操作，但所有復(fù)核操作只能是同一復(fù)核員。謝謝閱讀廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈10精品文檔放心下載B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663精品文檔放心下載6.運維協(xié)議分類6.1全部協(xié)議運維協(xié)議/“全部協(xié)議精品文檔放心下載的資源，可運維資源，頁面如下：檢索方式：標準檢索和定制檢索；默認標準檢索。1）標準檢索，以ssh協(xié)議為例，在“協(xié)議”下拉框選擇ssh，檢索的結(jié)果如下：精品文檔放心下載2）定制檢索，檢索方式選擇“定制”之后，頁面如下：輸入要搜索的資源名或IPIP“172.16”謝謝閱讀為點擊“搜索”搜索如下：執(zhí)行：點擊“執(zhí)行”后，可設(shè)置登錄參數(shù)，并進行登錄?！翱焖賵?zhí)行謝謝閱讀參數(shù)設(shè)置詳見8.1節(jié)。6.2文本協(xié)議運維協(xié)議/文本協(xié)議包含：TELNET、SSH協(xié)議類型的資源謝謝閱讀6.3圖形協(xié)議運維協(xié)議/RDP、XWIN、VNC、HTTP、HTTPS等協(xié)議類型的謝謝閱讀資源廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈11精品文檔放心下載B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663精品文檔放心下載6.4文件傳輸運維協(xié)議/“文件傳輸”包括：FTP、SFTP兩個協(xié)議類型的資源精品文檔放心下載6.5應(yīng)用發(fā)布運維協(xié)議/“文件傳輸VDH設(shè)備支持的應(yīng)用發(fā)布謝謝閱讀程序。如pcanywhere，plsql應(yīng)用。廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈12精品文檔放心下載B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663感謝閱讀7.運維事例因統(tǒng)一使用Portal進行運維，各協(xié)議運維的過程大致相同，所以會介紹比較典精品文檔放心下載型的幾個例子。7.1文本類運維事例1）登錄運維平臺，選擇“協(xié)議運維/文本協(xié)議，以telnet運維為例，ssh運維感謝閱讀類似：2）點擊“執(zhí)行”：3）選擇可選的設(shè)備帳戶root，點擊“繼續(xù)”：這樣，就進入了運維界面。如果需要支持telnet中文輸入，登錄以上界面后，鼠標右鍵該工具的標題欄，謝謝閱讀在彈出的以下窗口中，將字符集更改為GB2312apply精品文檔放心下載支持，請聯(lián)系運維管理員確認此telnet資源為“支持中文。謝謝閱讀7.2文件傳輸類運維事例1）運維用戶登錄運維平臺，選擇“協(xié)議運維/圖形協(xié)議”以ftp為例：感謝閱讀2）點擊“執(zhí)行”：3）點擊“繼續(xù)，驗證通過，進入真實主機可以進行實際操作：感謝閱讀廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈13精品文檔放心下載B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663感謝閱讀7.3圖形類運維事例RDP的訪問過程與XWIN運維類似，登錄時，選擇服務(wù)器帳戶。謝謝閱讀選擇RDP資源：點擊“執(zhí)行”：設(shè)置相關(guān)參數(shù)后，點擊“繼續(xù)”進入真實服務(wù)器進行操作：精品文檔放心下載7.4VNC運維事例登錄運維平臺后，選擇VNC資源：點擊“執(zhí)行”：點擊“繼續(xù)”登錄到服務(wù)器進行操作：7.5應(yīng)用發(fā)布運維事例應(yīng)用發(fā)布主要是VDH上添加的應(yīng)用。以下以PL/SQL的應(yīng)用為示例：謝謝閱讀訪問過程拓撲圖：1)運維用戶登錄運維平臺，選擇“協(xié)議運維/應(yīng)用發(fā)布，如下圖：感謝閱讀2)點擊“執(zhí)行”進行運維，如下圖：3)設(shè)置登錄參數(shù)，點擊“繼續(xù)”登錄，如下圖：4)PLSQl對Oracle精品文檔放心下載的用戶名密碼，以及數(shù)據(jù)源，如下圖：廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈14精品文檔放心下載B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663精品文檔放心下載7.6變更工單運維事件HAC支持變更工單與運維事件結(jié)合，也即運維用戶在進行運維操作前，要輸感謝閱讀感謝閱讀類似下圖：輸入變更工單號、變更事由之后可進入運維界面：7.7其他帳戶運維運維用戶可以使用“其他帳戶”進行運維，有兩種情況：1)運維管理員開啟了“托管登錄開關(guān)，允許用戶使用其他帳戶運維；感謝閱讀2)HAC精品文檔放心下載的用戶名和密碼。非自動登錄版本，登錄運維頁面，選擇資源執(zhí)行：繼續(xù)：輸入設(shè)備用戶名、密碼，通過驗證后進入服務(wù)器進行操作：精品文檔放心下載7.8AS400運維事例AS400協(xié)議比較特殊，所以單獨對訪問過程圖進行講解，IBMCA客戶端的使感謝閱讀用方法在此不再贅述。其具體的訪問過程如下：CA客戶端：AS400虛擬網(wǎng)卡IP地址具體過程如下：廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗謝謝閱讀AS400用戶標識、AS400密碼B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663精品文檔放心下載1)啟動CA客戶端，系統(tǒng)名稱為HAC虛擬網(wǎng)卡的IP地址，確定。感謝閱讀2)輸入AS400真實服務(wù)器的用戶標識和密碼，點擊“確定”：謝謝閱讀3)再次輸入用戶標識和密碼，Enter鍵確認：4)真實主機認證通過后，就可以進行操作：如果使用Windows自帶的cmdcmd中直接運行“telnet虛精品文檔放心下載擬網(wǎng)卡IP”即可。廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈16謝謝閱讀B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663感謝閱讀8.運維管理“運維管理”模塊提供設(shè)置快速執(zhí)行參數(shù)以及相關(guān)軟件下載等功能。精品文檔放心下載8.1參數(shù)設(shè)置設(shè)置快速執(zhí)行時運維的參數(shù)。資源帳戶：設(shè)備帳戶名，只在帳戶已經(jīng)分配給對應(yīng)的資源和運維用戶的前提下，精品文檔放心下載快速執(zhí)行時不用再選擇帳戶，直接運維。1625615精品文檔放心下載24（僅對圖形協(xié)議生效）屏幕分辨率：設(shè)置屏幕分辨率，默認1028*768，可選其他方案，見下圖：精品文檔放心下載（僅對圖形協(xié)議生效）8.2工具下載提供HAC運維用戶配套使用的軟件，可直接下載：Portal客戶端：telnetftp/sftp安全運維工具。精品文檔放心下載注：進行telnetftp/sftp運維操作前，務(wù)必安裝此工具。謝謝閱讀江南科友證書key驅(qū)動：證書認證用戶需安裝此工具。安裝過程詳見精品文檔放心下載《HACkeyou_key使用手冊》廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈17謝謝閱讀B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663謝謝閱讀8.3Portal客戶端安裝從工具下載頁面把PortalPortalClients_謝謝閱讀點擊“下一步”：接受條款：選擇安裝